Datenschutzerklärung

1. Verantwortliche

Eva Gröne, Zellertalstr. 8, 67551 Worms E-Mail: [deine E-Mail-Adresse] Telefon: +49 176 81226796

2. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Der Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21 DSGVO), der Nutzung für Werbung jederzeit.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Für alle Anliegen genügt eine E-Mail an mich.

3. Speicherdauer

Ich lösche deine Daten, sobald der Zweck entfällt oder du deine Einwilligung widerrufst. Rechnungen und Buchungsbelege bewahre ich wegen steuerlicher Pflichten 8 Jahre auf, Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB).

4. Website und Hosting: HighLevel

Meine Website, der Shop, die Terminbuchung, Formulare, E-Mails und meine Kundenverwaltung laufen über die Plattform HighLevel (Markenname LeadConnector). Dabei werden alle Daten verarbeitet, die du dort eingibst, sowie technische Daten wie IP-Adresse, Browser und Zeitpunkt des Aufrufs. Bilder und Dateien liegen auf Servern von Google Cloud, die HighLevel dafür nutzt.

Anbieter: HighLevel, Inc., 400 North Saint Paul Street, Suite 920, Dallas, Texas 75201, USA. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an einem zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit HighLevel besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Datenschutzerklärung: https://www.gohighlevel.com/privacy-policy

5. Besucherauswertung und A/B-Tests

HighLevel erkennt wiederkehrende Besucher über eine Kennung, die als Cookie und im Speicher deines Browsers abgelegt wird. Damit werte ich aus, welche Seiten aufgerufen werden, über welche Seite sich jemand für ein Freebie einträgt oder etwas kauft und wie Besucher sich durch meine Seiten bewegen. Trägst du dich später mit deiner E-Mail-Adresse ein, kann dieser Verlauf deinem Kontakt zugeordnet werden.

Auf einzelnen Seiten teste ich verschiedene Varianten (A/B-Tests). Dabei bekommst du zufällig eine Variante angezeigt, und die Kennung sorgt dafür, dass du bei jedem Besuch dieselbe siehst. So finde ich heraus, welche Variante besser verständlich ist.

Rechtsgrundlage: deine Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden über HighLevel verarbeitet (siehe Punkt 4).

6. Cloudflare

Meine Website läuft über das Netzwerk von Cloudflare. Das schützt die Seite vor Angriffen, beschleunigt das Laden und verschlüsselt E-Mail-Adressen gegen Spam-Programme. Zusätzlich nutze ich Cloudflare Web Analytics. Das zählt Seitenaufrufe ohne Cookies und ohne Profile einzelner Besucher. Verarbeitet werden technische Daten wie IP-Adresse, Browser und aufgerufene Seite.

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Rechtsgrundlage: mein berechtigtes Interesse an Sicherheit und Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

7. Cookies

Meine Website setzt technisch notwendige Cookies, zum Beispiel für den Warenkorb und zur Speicherung deiner Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und mein berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Cookies, insbesondere für die Besucherauswertung und A/B-Tests (Punkt 5), setze ich ausschließlich mit deiner Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit ändern, indem du die Cookies in deinem Browser löschst.

8. Schriftarten

Für die Darstellung der Schriften nutze ich zwei Dienste. Dabei wird jeweils deine IP-Adresse an den Anbieter übertragen.

Bunny Fonts: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Datenschutzerklärung: https://bunny.net/privacy

Google Fonts: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei ist eine Übermittlung in die USA möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy

Rechtsgrundlage: mein berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontakt

Wenn du mir per E-Mail, Telefon, Formular oder über soziale Netzwerke schreibst, verarbeite ich deine Angaben, um dein Anliegen zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder mein berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

10. Terminbuchung, Beratung und Shop

Bei einer Buchung oder Bestellung verarbeite ich deinen Namen, deine Kontaktdaten, die gebuchte Leistung und die Zahlungsdaten. Das ist zur Erfüllung des Vertrags nötig (Art. 6 Abs. 1 lit. b DSGVO). Die Buchung läuft über HighLevel (siehe Punkt 4).

11. Gesundheitsdaten in der Beratung

Für meine Ernährungsberatung verarbeite ich Gesundheitsdaten, zum Beispiel Angaben zu Erkrankungen, Diagnosen, Medikamenten, Laborwerten, Beschwerden und Essgewohnheiten. Diese Daten sind nach Art. 9 DSGVO besonders geschützt.

Ich erhalte sie über den Anamnesebogen, im Beratungsgespräch und über Unterlagen, die du mir schickst. Ich nutze sie ausschließlich zur Vorbereitung und Durchführung deiner Beratung. Zugriff habe ausschließlich ich. Technische Dienstleister verarbeiten die Daten weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst. Löschung: drei Jahre nach Ende der Beratung.

12. Online-Beratung über Zoom

Online-Beratungen führe ich über Zoom durch. Dabei werden Name, E-Mail-Adresse, IP-Adresse, Geräteinformationen, Bild und Ton verarbeitet. Ich zeichne Beratungen ausschließlich mit deiner vorherigen Zustimmung auf.

Anbieter: Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei Gesundheitsthemen deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.zoom.com/de/trust/privacy/

13. Betreuung über WhatsApp

Einzelne Beratungspakete enthalten eine Begleitung über WhatsApp. Die Nutzung ist freiwillig. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Metadaten wie Telefonnummer, Zeitpunkt und Geräteinformationen verarbeitet WhatsApp, dabei ist eine Übermittlung in die USA möglich. Alternativ erreichst du mich jederzeit per E-Mail oder Telefon.

Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, bei Gesundheitsthemen, Art. 9 Abs. 2 lit. a DSGVO). Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea

14. Zahlung

Du kannst per Stripe, PayPal oder Überweisung bezahlen. Bei Stripe und PayPal gebe ich die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzerklärung: https://stripe.com/de/privacy PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full

15. Newsletter, Freebies und E-Mail-Serien

Meinen Newsletter und die E-Mail-Serien zu meinen Freebies bekommst du ausschließlich nach deiner Anmeldung und Bestätigung per E-Mail (Double-Opt-in). Ich speichere E-Mail-Adresse, Name, Zeitpunkt der Anmeldung und Bestätigung. Der Versand läuft über HighLevel (siehe Punkt 4).

Meine E-Mails enthalten ein Zählpixel und personalisierte Links. Damit sehe ich, ob und wann du eine E-Mail öffnest und welche Links du anklickst. Das gilt auch für E-Mails rund um Buchungen und Bestellungen. Die Auswertung hilft mir, Inhalte und Versandzeiten zu verbessern.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei E-Mails zu Buchungen und Bestellungen mein berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Abmelden kannst du dich jederzeit über den Link am Ende jedes Newsletters. Nach der Abmeldung speichere ich deine E-Mail-Adresse bis zu drei Jahre, um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

16. Affiliate-Links

Auf meiner Website stehen Affiliate-Links, gekennzeichnet mit „Werbung“. Kaufst du über einen solchen Link, erhalte ich eine Provision. Dein Preis bleibt gleich. Der Partner erfährt dabei, dass du über meine Seite kommst, und setzt dafür auf seiner eigenen Seite Cookies. Meine Partner:

Amazon-Partnerprogramm: Amazon Europe Core S.à r.l., Luxemburg. Als Amazon-Partnerin verdiene ich an qualifizierten Verkäufen.

Awin (Links über tidd.ly): Awin AG, Berlin

Fairment: fairment GmbH, Berlin

Rechtsgrundlage: mein berechtigtes Interesse an der Provisionsabrechnung (Art. 6 Abs. 1 lit. f DSGVO).

17. YouTube

Auf meiner Seite „Empfehlungen“ wird ein Vorschaubild von YouTube angezeigt. Dabei wird deine IP-Adresse an Google übertragen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: mein berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy

18. Google Maps

Zur Anzeige meines Standorts binde ich Karten von Google Maps ein. Dabei werden deine IP-Adresse und gegebenenfalls Standortdaten an Google übertragen. Die Karte lädt ausschließlich mit deiner Einwilligung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy

19. Social Media

Ich betreibe Profile auf Instagram und Facebook. Wenn du diese besuchst, verarbeitet Meta deine Daten, auch für Werbezwecke und mit möglicher Übermittlung in die USA. Für die Seitenstatistiken („Insights“) bin ich mit Meta gemeinsam verantwortlich. Deine Rechte kannst du direkt bei Meta geltend machen, gern auch bei mir.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: mein berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung: https://www.facebook.com/privacy/policy/

20. Google-Bewertungen

Meine Website enthält einen Link zu meinen Bewertungen bei Google. Erst wenn du ihn anklickst, gelangst du zu Google, und dort gilt die Datenschutzerklärung von Google.

Stand: 23.09.2026